华为智能企业远程办公安全解决方案（1）
本文主要讲述华为智能企业远程办公安全解决方案，主要从需求分析、方案设计和方案部署三个方面展开介绍。
什么是零日攻击？
零日漏洞也称零时差漏洞，通常是指还没有补丁的安全漏洞。由于零日漏洞的严重级别通常较高，所以零日攻击往往也具有很大的破坏性。目前，任何安全产品或解决方案都不能完全防御住零日攻击。
使用Pritunl OpenVPN远程连接，实现安全高效的远程访问
Pritunl是一款免费开源的 VPN 平台软件（但使用的不是标准的开源许可证，用户受到很多限制）。这是一种简单有效的VPN方式，一方面能有一个相对简单的途径，易于初级用户迅速搭建 VPN 服务；另一方面有能抵御墙的干扰，提供稳定有效的代理服务。
Windows上安装Metasploit-（msfconsole）
平时使用metasploit一般是在kali里面，有时候使用非常的麻烦，其实Metasploit也是支持Windows的，关于很多metasploit的方法，作者觉得有点小麻烦，这里给大家带来一种最简单的方法。任务二 安装metasploit （步骤非常简单）看到这一步说明安装成功了，安装过程比较缓
网安笔记03 DES概述
其他加密算法IDEARC5RC6AES其他一些较实用的算法，如Blowfish，CAST，以及RC2等。
Java安全——数字签名
java安全中的数字签名
JWT安全及案例实战
JWT（JSON Web Token）是一种用于在网络环境中进行身份验证和授权的开放标准。它使用 JSON 格式定义了一种安全的令牌传输格式。
web安全之目录穿越
目录穿越（又称目录遍历diretory traversal/path traversal）是通过目录控制序列 ../ 或者文件绝对路径来访问存储在文件系统上的任意文件和目录的一种漏洞。
安全物理环境技术测评要求项
2）机房物理位置应不存在雨水渗漏，门窗应不存在因风导致的尘土严重现象，屋顶、墙体、门窗和底面等应不存在破损开裂现象。2）机房内工作台面及座椅套垫的材料应是防静电的，其他防静电措施有使用增湿器、添加抗静电剂、涂导电涂料等。2）对于屋顶或活动地板下是否有水管、是否使用套管并采取可靠的密封措施，对外开放的
数据要素安全流通：如何应对日益严峻的数据安全问题?
数据要素安全流通
WAF/Web应用安全（拦截恶意非法请求）
Web 应用防火墙（Web Application Firewall， WAF）通过对 HTTP(S) 请求进行检测，识别并阻断 SQL 注入、跨站脚本攻击、跨站请求伪造等攻击，保护 Web 服务安全稳定。Web 安全是所有互联网应用必须具备的功能，没有安全防护的应用犹如怀揣珠宝的儿童独自行走在盗贼
《人工智能安全》课程总体结构
人工智能安全》（清华大学出版社，2022）复旦大学曾剑平。
【网络安全】3.1 网络安全审计
网络安全审计是一种重要的网络安全活动，它可以帮助我们了解网络的安全状况，识别潜在的安全威胁，检查安全策略和程序的有效性，以及满足法规和合规性要求。通过理解网络安全审计的步骤，工具，和挑战，我们可以更好地进行网络安全审计。
5分钟了解对称加密和非对称加密
对称加密和非对称加密的区别以及常用算法，非对称加密中数字证书的作用
网络安全攻防：软件逆向之反汇编
这些工具可以将二进制程序中的机器码转换回汇编指令，并以可读的方式呈现出来，方便我们进行分析。通过反汇编，我们可以将二进制程序转换为汇编语言，从而更好地理解程序的执行流程和代码结构，进一步发现其中的漏洞和弱点。通过对程序进行反汇编，我们可以了解程序中加密算法的实现方式和实现过程，进一步分析出加密算法的
计算机终端核心安全配置规范
下列术语和定义适用于本文件。本标准针对应用于政务部门的联网计算机终端提出核心配置要求，包括连接到互联网、政务专网（政务内网、政务外网）的桌面计算机、膝上型计算机和瘦客户机等。
CTF网络安全大赛介绍
CTF竞赛模式分为以下三类：一、解题模式（Jeopardy）在解题模式CTF赛制中，参赛队伍可以通过互联网或者现场网络参与，这种模式的CTF竞赛与ACM编程竞赛、信息学奥赛比较类似，以解决网络安全技术挑战题目的分值和时间来排名，通常用于在线选拔赛。题目主要包含逆向、漏洞挖掘与利用、Web渗透、密码、
H5如何安全的获取秘钥
H5如何安全的获取秘钥
网络安全专业应该从事哪个方向前景比较好
目前网络安全行业包括很多领域，例如网络安全基础、网络安全运维、应用安全、云安全、算法与数据安全、区块链安全、工业控制系统安全和人工智能安全等方向，各个方向的前景都比较好，关键在于选择适合自己并且感兴趣的方向。但是需要注意的是，目前网络安全领域的确存在的人才短缺，因此，选择网络安全作为职业的人将来的就
网络安全-JDBC反序列化漏洞与RCE
可以看到执行语句后，在生成结果集时使用了ResultUtil的resultSetToMap函数，继续点击去，可以看到使用了getObject和readObject，而readObject就在反序列化时自动调用。Y4tacker师傅的脚本会读取a文件，没有的话就使用默认的，也能达到RCE的效果，这个在
